SSL einrichten auf DS-207+

Status
Für weitere Antworten geschlossen.

Matthias_M.

Benutzer
Mitglied seit
14. Nov 2007
Beiträge
54
Punkte für Reaktionen
0
Punkte
6
Hallo,

ich möchte den Zugriff von außen per SSL einrichten. Das habe ich schon mal probiert, nur habe ich mich dann irgendwie ausgesperrt. Ich jkonnte nicht mehr auf meine DS zugreifen. Um mir die Fehler zu ersparen meine Frage:
Kann mir mal jenmand einen Grobablauf bzw. einen Tipp geben, wie ich dies ohne Schwierigkeiten (Datenverlust womöglich) bewerkstellige?

Danke,
Gruß
Matthias
 

userdara

Benutzer
Mitglied seit
30. Mai 2008
Beiträge
9
Punkte für Reaktionen
0
Punkte
0
Vista und Nas Server

Hallo,
Die UAC hat mit dem SMB Zugriff erstmal rein gar nichts zu tun, denn sie regelt lediglich die runlevel auf der lokalen Maschine selbst.

Da dürfte die SMB Authentifizierung über NTLMv2 der Schuldige sein, denn Vista versucht eine "sichere" Authentifizierung über eben NTLMv2 zu erzwingen. Da aber aktuell weder Linux (Samba) noch MacOS X diese Authentifzierungsmethode unterstützen, wird der Zugriff nicht funktionieren.

Hier muss die lokale Sicherheitsrichtline von Vista wie folgt angepasst werden:

Man starte secpol.msc über "Ausführen" oder die Suchleiste --> Lokale Richtlinien --> Sicherheitsoptionen --> Netzwerksicherheit LAN Manager Authentifizierung auf die Einstellung "LM- und NTLM-Antworten senden (NTLMv2-Sitzungssicherheit verwenden, wenn ausgehandelt)" setzen --> cmd.exe ausführen und gpupdate /force ausführen oder neu starten.

Damit sollte der Zugriff auf Samba schon funktionieren, wenn nicht dann die Einstellung "LM- und NTLM-Antworten senden" verwenden.
oder so
1. Klick auf Start
2. Klick auf Systemsteuerung
3. Klick auf System und Verwaltung
4. Klick auf Verwaltung
5. Doppelklick auf Lokale Sicherheitsrichtlinie
6. In der linken Spalte auf das Dreieck neben lokale Richtlinie klicken
7. In der linken Spalte auf Sicherheitsoptionen klicken
8. In der rechten Spalte auf "Netzwerksicherheit: LAN Manager Authentisierungsebene" klicken
9. Klick auf das Drop-down-Menü und "Sende LM & NTLM - benutze NTLMv2 Sitzungssicherheit wenn ausgehandelt"
10. OK klicken
11. PC neu starten

Grüsse
Userdara
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat